我从事IT外包二十多年，每天都要面对大大小小的各种报修报告，有些小事值得记录下来，分享给大家。
这篇文章讲的是一个非常常见的问题——微信、QQ可以正常收发消息，但是所有网页都打不开。这个问题比较常见，出现的频率也比较高，所以又写了这篇文章来聊一聊。
客户向一名技术人员报告了这个问题，当时他正在开车，所以他直接把问题转给了我。当我看到这个问题时，我认为这很可能是 DNS 问题。与其安排另一个技术人员，不如自己远程处理会更快。
于是，赶紧打开Sunflower和远程客户的电脑。
第一步，输入命令ipconfig /all，可以看到客户端IP地址是自动获取的，DNS服务器也没有被劫持，一个是苏州电信的，一个是4114的，显然是没有问题的。
第二步：输入ping命令，如果能ping通，说明IP配置正确，DNS解析正常，网络通信正常。ping哪个网址无所谓，其实就是测试DNS解析能力是否正常。
第三步，打开浏览器验证问题，果然，网页打不开。
步骤4：检查代理服务器设置。通过上述1、2步确认电脑网络连接正常后，如果还是打不开网页，那只能是代理服务器设置的问题了。
直接在“搜索”中输入“代理”，打开代理服务器设置，看到代理地址是127.0.0.1，后面跟着端口号58XXX。呵呵，原来我用了翻墙网络。但是翻墙软件关闭后，代理设置并没有恢复或者关闭，自然就打不开网页了。
只要关闭“代理”，返回浏览器刷新，网页就能瞬间打开，网速飞快。
真正做到一分钟解决问题，获得五星评价。
在日常IT外包工作中，我们经常会看到打不开网页的问题，这就是DNS劫持，通过ipconfig /all命令可以看到DNS服务器被设置成了莫名其妙的IP地址，所以网页打不开。
遇到这种情况可以将DNS服务器改为自动获取，或者手动改为运营商提供的DNS服务器地址，4个114，4个8等等。
原理分析：当你通过浏览器打开一个网页时，输入网址之后，请求会被转发到你设置的DNS服务器，DNS服务器收到请求之后，会看自己能不能把网址解析成IP地址，如果能，就会把IP回复给你的电脑，然后浏览器就会通过IP地址和网站服务器进行通讯，如果你设置的DNS服务器自己无法解析，就会把请求一步步向上转发，如果最后没有一个DNS服务器能解析你的网址，那么网址就打不开。
微信、QQ、向日葵等软件都是直接通过TCP或UDP协议进行通信，不需要DNS服务器解析。现在你知道该如何排查这类问题了吧？
